CVE-2026-107157

Mở trang đầy đủ

CVSS 2.0 LOW

Out-of-bounds read vulnerability in QCborValue::fromCbor() impacts Qt Framework

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Specially crafted CBOR input passed to QCborValue::fromCbor() in Qt Core can cause an out-of-bounds read, which may crash the application and could expose information.

Điểm và phân loại

CVSS
2.0 LOW v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
LOW
EPSS
—
CWE
CWE-125

Vector CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:L/U:Amber

Ảnh hưởng

Sản phẩm

  • qt Qt

Vì sao bị lọc

  • CVSS 2.0 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Qt
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial

Tham khảo